一种基于角色的访问控制扩展模型

作者：李黎; 王小明; 张黎明

来源：计算机技术与发展, 2004, (12): 73-75+105.

• 基于角色的访问控制
• 角色
• 组用户
• 事务权限 RBAC
• role
• group user
• transaction permission

基于角色访问控制(RBAC)被普遍认为是当前最具有发展潜力的访问控制策略,已成为信息安全等领域研究的热点之一。文中在经典RBAC96模型的基础上,引入组用户和事务权限的概念,提出了一种扩展RBAC模型ERBAC,它能够有效降低授权管理复杂度,提高基于角色的访问控制效率。文中给出模型的形式化定义和授权规则,然后以基于校园网的教务管理信息系统为背景,对ERBAC模型的应用方法进行了讨论。

• 单位
  陕西师范大学